【安全圈】外包保洁员段某泄露3项国家机密！国安部披露细节：其为满足个人私欲，主动联系境外间谍情报机关

关键词间谍保密无小事，事事需谨慎。在日常工作中，我们一些机关工作人员习惯把涉密文件资料摆放在桌子上，有的同志外出办事或下班不锁门，文件资料不入柜，给别有用心之人提供了可乘之机。案例一：某重要涉密单位将

【安全圈】黑客技术自学成“提款机”，00后利用漏洞盗刷金豆非法套现10万

关键词黑客近日，公安网安部门侦破了一起非法获取计算机信息系统数据案。三名“00后”犯罪嫌疑人利用某APP漏洞盗刷金豆并提现，导致一家公司损失近10万元人民币。这些年轻人通过自学平台学习了所谓的“黑客技

【安全圈】小红书被曝高频获取这些信息！

关键词数据泄露近日，多位小红书用户反映，小红书后台持续高频获取用户位置信息，有用户最高3天内被访问1.7万次，包含定位、照片与视频、设备状态、日程、剪贴板等，甚至凌晨未使用软件时段仍有高频操作，引发隐

从零开始自实现先锋马思路

关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：2912声明：仅供学习参考，请勿用作违法用途目录前记BOFsleepmaskanti-sandboxvehsysc

你的数据是如何流入暗网的？

暗网是互联网的隐蔽角落，用户在此可保持匿名。人们常将其与深网（Deep Web）混淆，但二者并不相同。暗网运作原理深网泛指所有未被搜索引擎索引的网络内容，包括电子邮件账户、私有数据库和付费服务等。这些

一周网安优质PDF资源推荐 | FreeBuf知识大陆

新型VanHelsing勒索软件瞄准Windows、ARM和ESXi系统

一种名为VanHelsing的新型多平台勒索软件即服务（RaaS）操作近期浮出水面，其目标包括Windows、Linux、BSD、ARM和ESXi系统。该恶意软件于3月7日首次在地下网络犯罪平台上推广

MCU如何通过UART进行OTA升级

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述空中下载技术OTA（Over-the-Air Technology）是用户自己的程序在运行过程中对User Flash的部分区域进行烧写，目的是为

AutoSAR CP里的车载以太网业务逻辑

点击上方蓝字谈思实验室获取更多汽车网络安全资讯车载以太网通常采用OSI（开放系统互连）模型的分层结构，该模型将网络通信划分为七个不同的层次，每个层次负责不同的功能。以下是车载以太网的分层结构，与OSI

比ZeroLogon更凶险？Ingress 噩梦席卷云原生

点击蓝字关注我们声明本文作者：Esonhugh本文字数：5492字阅读时长：14分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造

xsscan v3.5.1 发布

什么是xscan根据公众号以前文章的思想，做了一款名为“xscan”的程序。可用于自动化xss扫描，适用于bugbounty等项目。实现了自动爬虫、自动发现漏洞，只需输入url 挂机即可。只需要确定

豺狼的日子

2025.3.30《豺狼的日子》是英国作家弗雷德里克·福赛斯上个世纪七十年代的成名作，后来许多刺杀总统的故事多多少少都参照了它。故事大致是一些反戴高乐的军人雇用一名职业刺客前去刺杀戴高乐，这名刺客给自

【技术干货】深入剖析Windows服务登录机制与安全审计

服务登录类型是Windows操作系统安全体系中的重要组成部分，深入理解其工作机制对于系统管理员和安全分析师至关重要。本文将带您详细了解Windows服务登录的核心概念和安全审计方法。什么是服务登录(S

KernelSU全面解析:安卓内核级Root解决方案

KernelSU全面解析:安卓内核级Root解决方案为什么你的逆向分析总失败？90%的人忽略的IDA Pro脚本技巧普通调试 vs 内核级逆向：为什么IDA脚本永远学不会真实漏洞挖掘？通过MCP协议C

正常数字签名的大灰狼远控样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐

SB恶作剧样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述笔者只要有空的时候就会在一些恶意软件自动化沙箱平台以及威胁情报平台上捕获分析一些样本，我一般会针对分析一些看起来比较可疑，然后引擎报毒比较少的样本，

外包保洁主动泄密3项国家机密

借用官媒的报道某涉密单位，将自己的物业常年外包，外包中的某保洁员主动联系境外情报机关，泄露了3项国家机密。官方报道大家可以看看：https://news.qq.com/rain/a/20250328A

实战 | 记一次从Nacos拓展至重大成果

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

.NET 内网实战：通过 slui.exe 绕过 UAC 实现提权

01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

.NET 2025年3月份红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

网络安全服务工程师の摸鱼启示录

甲方爸爸の十万火急凌晨三点的工单系统突然炸响"王工！客户说生产环境出现异常流量！"我摸黑打开 VPN发现资产清单比俄罗斯套娃还魔幻子域名扫了半小时才跑了 500 个转头看见客户群 99 + 未读消息：

渗透测试常用命令Tips

🔹 信息收集1️⃣ whoami —— 显示你当前的用户名。2️⃣ id —— 显示你的用户 ID 和用户组信息。3️⃣ uname -a —— 打印系统详细信息。4️⃣ uptime —— 显示系统

OA系统漏洞致使数据泄露，青海一公司被罚5万元

关注我们带你读懂网络安全青海省开出首张网络数据安全“罚单”。近日，青海省互联网信息办公室依法对海西州某公司存在的网络数据安全违法行为进行行政处罚，开出我省首张网络数据安全“罚单”。青海省互联网信息办公

周末做了两天私活，3w到手！

最近在圈子里看见有朋友晒了张图，是其用 Python 爬虫技术兼职赚钱的接单记录，看完我大为震撼，竟然有人单靠爬虫兼职就能月赚5w！再加上主业收入，估计其缴纳的税费就已高过很多人的月薪。在这个万物互联

yakit 验证码识别 进行webfuzzer

前言在渗透测试的过程中，我们可能需要对管理员密码进行枚举，或者密码喷洒的时候，遇到验证码就很烦。有没有自动化识别验证码的办法呢？有的，兄弟，有的。声明：文中所涉及的技术、思路和工具仅供以安全为目的的学

畅游春风十里 国家安全有你

春风拂面，阳光普照，一年中最宜人的时节悄然而至。春季正是结伴出游、踏青赏景的美好时光，然而出行期间，国家安全风险同样不容忽视。让我们通过一组小测验，看看你是否能成功规避这些风险，切实守护国家安全。题目

反序列化初解

1、演示 PHP 反序列化漏洞的成因解释该类实现了一个魔术方法 __sleep()。在 __sleep() 方法中，我们检查是否接收到名为 "cmd" 的 GET 参数，并且参数值为 "xiu"。如果

通过不断FUZZ获取到万元赏金

0x01 前言 下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。0x02 漏洞背景 一个后台系统，称其为http

上课啦

内部网络安全学习圈子重启，本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆。内容：欢迎师傅们加入我们，一起学习、成长，由浅入深地学习知识。